一、漏洞详情
React Native CLI是一个流行的开源工具，用于开发React Native应用程序。
近日，监测到官方修复React Native CLI 远程命令执行漏洞（CVE-2025-11953），该漏洞源于React Native CLI中内置的Metro Development Server默认绑定的外部接口对用户输入的不当处理，未经身份验证的攻击者可通过发送POST请求来注入操作系统命令，从而执行任意可执行文件。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
4.8.0 <= React Native CLI < 20.0.0
三、修复建议
官方已发布安全补丁，请及时更新至最新版本：
React Native CLI >= 20.0.0
